AI w energetyce zwiększa ryzyko cyberataków

AI w energetyce a cyberzagrożenia

Dynamiczny rozwój sztucznej inteligencji sprawia, że AI w energetyce staje się powszechna, jednak jej wdrażanie bez odpowiedniego nadzoru zwiększa ryzyko cyberataków i wycieków danych.

Nawet 47% użytkowników korzysta z narzędzi AI poza kontrolą działów IT, co w sektorze infrastruktury krytycznej może prowadzić do poważnych konsekwencji systemowych.

Shadow AI i nowe wektory ataku

Zjawisko shadow AI oznacza wykorzystanie narzędzi AI bez nadzoru organizacji. Skala problemu rośnie – przeciętna firma odnotowuje setki przypadków miesięcznie związanych z przesyłaniem danych do aplikacji AI.

Technologie generatywne umożliwiają m.in. automatyzację phishingu, tworzenie złośliwego oprogramowania oraz ataki typu deepfake, co zwiększa ryzyko podszywania się pod osoby decyzyjne i manipulacji.

Regulacje i konieczność governance

Firmy energetyczne muszą dostosować się do wymogów dyrektywy NIS2, ustawy o KSC oraz AI Act, co oznacza obowiązek zarządzania ryzykiem, kontroli systemów AI i raportowania incydentów.

Kluczowe znaczenie ma wdrożenie governance, obejmującego kontrolę wykorzystania AI, monitoring danych oraz zabezpieczenie łańcucha dostaw technologii.

Bezpieczeństwo danych i przyszłość AI w energetyce

Rozwiązania takie jak sovereign cloud i architektura multicloud zwiększają kontrolę nad danymi i odporność systemów.

Obecnie ok. 1/3 sektora energetycznego wdraża AI, jednak większość organizacji robi to poniżej standardów bezpieczeństwa, co wskazuje na potrzebę dalszych działań w obszarze zarządzania ryzykiem.